返回列表 回復 發帖

[香港] 手機App可盜回鄉證相 香港新智能身份證最安全?

2019-01-29 * x; v0 ?" g* n4 n  v: \0 C

0 {: a# C9 Z  ]3 b& M6 O公仔箱論壇《香港01》上月揭發,內地居住證可被坊間讀卡器隔空讀取,卡主資料隨時落入不法之徒手中。記者再發現,回鄉證、雙程證及內地身份證有同一問題。
0 D8 ?2 L, {; s0 R7 ^+ X公仔箱論壇
) t8 Z! U% \$ p/ m& f當中回鄉證及雙程證,只需於手機程式預先輸入護照號碼等資料,就可取得證件相及卡主全名;內地身份證資料憑讀卡器可一「嘟」任睇。至於香港新智能身份證,讀卡器及手機程式皆無法讀取。3 M/ `4 P/ c  `* y/ N0 X- F

5 m& J6 a& a# G3 T! [. M& G公仔箱論壇資訊保安專家警告,證件相可用於偽造證件,甚至盜用身份申請網上支付服務,令卡主蒙受金錢損失。
9 Y, l# x( y& c公仔箱論壇0 m- A: G5 |) F
公仔箱論壇+ A. Y8 b$ ^, U* G: i; h. v) ^0 S
香港新智能身份證換領計劃已展開近一個月,新身份證更首次引入RFID技術。(資料圖片/洪嘉徽攝)TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。+ f/ `6 V9 j; q( q  M8 b0 u5 \& o
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。  \0 s$ p4 q" l" y. t" }, \) [6 B3 ]
四款內地簽發證件 資料可憑非官方途徑讀取
% u- T$ I) o4 H; h$ ntvb now,tvbnow,bttvb《香港01》上月測試,有坊間讀卡器可輕易讀取內地居住證上全名、證件號碼及地址等個人資料,更可將資料即時下載,逾十萬名持證的港澳台居民,陷入私隱危機而不自知。台灣、內地及香港傳媒均有跟進報道事件。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。- _! M$ s, F. j# {! j

* D% ]/ I: J5 {0 i+ ]* \# i( G! P記者本月再以該部從深圳華強北購買的讀卡器,以及具備NFC(近距離無線通訊)功能手機的一款應用程式,測試內地身份證、回鄉證及雙程證三款同樣由內地簽發的證件,結果發現三者均出現問題。* S$ m% p& w" t
公仔箱論壇3 Z8 u) t, e! [8 @! E$ L
回鄉證及雙程證 手機App可取證件相
8 m  w/ M( j; ~) x# m$ n5 g! F回鄉證及雙程證在手機程式測試中,記者只需預先輸入證件號碼、卡主的出生日期及證件的有效期,便能輕易獲取持卡人的全名及其證件相。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。6 h& I9 r5 D$ L  f: y) {4 B
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。1 C# A8 T& w  G
但在讀卡器測試中,回鄉證及雙程證均未被讀取任何資料。當中回鄉證放上讀卡器時,介面顯示「找到卡,正在讀卡」的字眼,不久轉為「讀卡失敗」。4 N4 T# m" P+ {/ r! c
3 |- y0 J3 Y' D
內地身份證 資料一「嘟」可列印www2.tvboxnow.com7 }+ ^$ X$ B- A$ t
相反,記者嘗試以手機程式讀取內地身份證時,只顯示出一堆無意義的字符。不過證件上的個人資料包括姓名、住址及證件號碼,在讀卡器下卻一覽無遺,縱使隔空五至六厘米仍能讀取。讀卡器更可設定即時列印資料,與內地居住證被讀取的情況無異。
2 i' J% b1 N) a7 Q& vTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。; t% t5 X. u3 a6 j# [! s
五款香港及內地證件私隱安全測試一覽表:
! @7 a; i% w' Q6 @3 n7 ~' K, Qtvb now,tvbnow,bttvb7 D6 e8 C7 W0 \0 m5 T* R3 V
簽發地    證件    讀卡機    手機應用程式tvb now,tvbnow,bttvb, O- @; z% ]" Z$ ~
香港入境處    新智能身份證    X(無反應)    X(亂碼)
& K* y! A( G2 q) S+ G8 I) F5 Z# w內地當局    回鄉證    X(找到卡但讀卡失敗)    O
# Y* f+ d2 J/ I, b3 v& R! ^; p( d雙程證    X(無反應)    O
- ]- ^* R7 K7 ~2 ~公仔箱論壇內地身份證    O    X(亂碼)公仔箱論壇" E# Y4 x0 c, t4 W
內地居住證    O    X(亂碼)
: I4 O/ Z$ G7 b8 t% ntvb now,tvbnow,bttvb資料來源:香港01實測結果tvb now,tvbnow,bttvb  E9 }$ K- `) k4 n7 _, e6 G$ G

3 H7 F2 t( e6 `0 }9 }% t, U+ HTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。港新身份證 讀卡機及手機App均無法讀取tvb now,tvbnow,bttvb2 a3 P8 b. r# S; j) h
四款可被讀卡器或手機程式讀取的內地證件,均由內地當局簽發。其中回鄉證及雙程證由中國公安部出入境管理局簽發,而內地身份證則由中國各市公安局簽發;至於內地居住證,則由縣級人民政府公安機關簽發。
% c/ `# N! ]. M1 d: g  X3 {TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
! U: z8 k5 G; g7 Y公仔箱論壇至於由香港入境事務處簽發的新智能身份證,換領計劃已展開近一個月,新證首次引入無線射頻辨識(RFID)技術,可經非接觸方式讀取資料,屢被指不安全。不過測試結果顯示,新智能身份證憑讀卡器無法讀取,經手機程式亦只讀取到亂碼。, ]7 U6 P5 U! u9 p% e

: U$ N1 |5 |) a) d/ uwww2.tvboxnow.com
3 x' Y7 Z/ l. {- S/ F記者實測顯示,香港的新智能身份證放在讀卡器上無反應,而NFC手機的應用程式亦讀取到一串亂碼。(張浩維攝)
& E/ k8 U* }3 o公仔箱論壇
: k* W3 t! M# d* ?TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。2 [" z% f" e0 X- u8 W9 e+ F
記者今次取得香港新智能身份證,與回鄉證、雙程證及內地身份證,並以聲稱可讀取內地身份證的讀卡器及NFC手機的應用程式作測試。(張浩維攝)
4 Y9 F% S, J7 pTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
! i  ~9 V% ]5 f  J
0 h5 X! b- d9 U% X; v) hwww2.tvboxnow.com記者今次取得香港新智能身份證,與內地簽發的雙程證、內地身份證及回鄉證進行測試。(張浩維攝)
2 y. E2 I0 f& [( s1 \tvb now,tvbnow,bttvb4 [8 k9 y9 f' o0 H# H% i8 D
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。  z& I6 L+ J  g9 Y7 M* [
在手機程式測試中,記者只需輸入雙程證證件號碼、出生日期及證件有效期,便可獲取持卡人全名及其個人相片。(張浩維攝)
  z: j7 a. F9 p& y4 U( x# w* t. K& J$ R) w% L* Y$ s

. u& ^; G4 v0 h0 [www2.tvboxnow.com在手機程式測試中,記者只需輸入回鄉證證件號碼、出生日期及證件有效期,便可獲取持卡人全名及其個人相片。(張浩維攝)TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。. U8 c8 C+ b+ ]% }  K) ~) G

% V1 v# P" v* N3 t0 Itvb now,tvbnow,bttvb
0 O9 F* x3 f, f# j1 Owww2.tvboxnow.com回鄉證放上讀卡器時,出現找到卡但未能讀取的情況。(張浩維攝)公仔箱論壇& E% p" [( x& Y

& \. `1 U3 L. q) A1 E& ^: dtvb now,tvbnow,bttvbwww2.tvboxnow.com* @/ w+ F- v4 h5 N; m+ Z& V
在讀卡器測試中,新身份證未被讀取任何資料。(張浩維攝)
! T5 N; F9 I1 I- X+ s; _; Mtvb now,tvbnow,bttvb
, }& S9 ~4 q2 @0 g" B+ X% u公仔箱論壇
( @( l; t/ h, \4 ~  _公仔箱論壇資訊保安專家:證件相可被用作偽造假證5 x( D: Q% f1 r$ z4 d) H

* ~% A" u# W1 w- v3 ^; c/ P- @公仔箱論壇香港資訊科技商會榮譽會長方保僑解釋,在手機程式輸入證件號碼等資料,等如解開證件表面資料的加密鎖,故能讀取有關資料,他指由於RFID技術以便於輸入資料為主,處理一般簡易登記手續,因此資料在某程度上並非嚴密保護。tvb now,tvbnow,bttvb$ \  }+ }9 V7 w: k1 K4 W/ D
( y, @; a! Q3 y8 H
香港資訊科技商會資訊保安召集人范健文則警告,坊間讀卡器能讀取證件,反映資料有遭盜用的風險,而證件相可用作偽造假證及申請網上支付平台等服務,不法之徒可能使用賬戶作非法用途,籲當局研究加強證件保安,市民亦應提高警覺。
6 q% x* p* O8 E9 S3 \" F& l公仔箱論壇$ x0 D/ |/ F2 v+ Y5 d

, |4 u4 B6 Y. r% U8 C公仔箱論壇方保僑表示,在手機程式輸入證件號碼及出生日期等資料,便如解開卡上表面資料加密鑰匙的鎖,故卡上表面其他資料可被讀取。(資料圖片/高仲明攝)
看樣子個資不保已經無法避免的了~TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。* a( J8 V' V6 P  M
不過換這貪官奸商不知道又A了多少~
乜都比人偷晒
外星貓E生
返回列表